|Portada|Blog|Space|

[Índice] > Web of trust

Lo que buscamos es:

  * Poder garantizar que si recibimos un mail de pepito, ese mail haya
    sido efectivamente enviado por pepito y no por su clon maligno.

  * Poder enviarle un mail a pepito sin que otras personas se enteren
    del contenido del mail.

  * (y viceversa, o sea, que podamos autentificarnos; de forma que si se
    hacen pasar por nosotros los mensajes falsos sean ignorados, y que
    nos puedan enviar información cifrada; sin que los demás se enteren
    de lo que nos mandan).

Normalmente, para lograr esto es necesario hacer firmas cruzadas de
claves, estas firmas cruzadas se tienen que hacer idealmente una vez por
cada elemento del producto cartesiano de los integrantes, o sea, cada
uno de los integrantes tendrá que firmar de forma cruzada con todos los
demás integrantes. Además para firmar una clave es imprescindible que el
dueño de la clave pública se identifique con elementos tradicionales
como pasaportes, cédulas, carnet de seguridad social, libreta de
conducir, etc... por lo que se precisa que quien firma y el dueño de la
clave estén en el mismo lugar físico simultáneamente para poder hacer la
verificación.

¿Qué es el web of trust?

Es una solución a los casos en los que hacer firmas cruzadas resulta
impracticable.

Por ejemplo, si yo quiero establecer un enlace de confianza con Pepito,
y Pepito está en Alemania, y como a mi se me hace imposible ir hasta
Alemania al igual que a Pepito venir a Uruguay, no queda otra que usar
la weboftrust.

Por ejemplo, si el hermano de Pepito pudiera venir a Uruguay, yo podría
hacer firmas cruzadas con el hermano de pepito y a su vez Pepito hacer
firmas cruzadas con su hermano, entonces si pepito confiara lo
suficiente en su hermano, y yo confiara lo suficiente en el hermano de
pepito se podría establecer la relación.

Si además del hermano de pepito viniera stallman a Uruguay e hiciéramos
firmas cruzadas, y a su vez stallman fuera a Alemania e hiciera firmas
cruzadas con pepito, ya la relación de confianza entre pepito y yo
crecería.

Por tanto la malla de confianza trata sobre la idea de unir a las
personas de forma confiable y desestructurada (sin una autoridad
suprema).

La ventaja del web of trust es aumentar rápidamente la cantidad de
personas en las cuales confiar.

Actualmente yo estoy confiando en 20 personas, sin embargo, si la web of
trust no existiera, estaría confiando tan sólo en 8.

---------
Los documentos en este sitio se encuentran licenciados bajo la GFDL.
Ver comentarios: [Hay i comentarios]
Para agregar un comentario: agregue a la URL: ?do=show_comment_form (explicación)